O problema que o e-mail resolve
A maior parte das ferramentas de IA que “fazem tarefas” entra nos seus sistemas como você: usa a sua sessão, a sua senha, às vezes o seu celular para o código. Funciona até o primeiro erro — e aí o erro é seu. Não há como saber no sistema o que foi a IA e o que foi você, não há como revogar só ela, e a sua conta fica no meio de qualquer incidente.
Um funcionário de verdade não trabalha assim. Ele tem e-mail, recebe convite, cria a própria conta, tem as permissões que o sistema dá a ele — e, se sair, você desliga o acesso dele sem mexer no seu. O dooing trata o agente do mesmo jeito.
Como funciona a caixa do agente
- O endereço nasce junto com o agente, no domínio
dooing.team(algo comoana-7k2p@dooing.team). Ele é fixo — assim que vira login em algum sistema, trocá-lo seria perder o acesso. Você pode criar apelidos (endereços extras que entregam na mesma caixa). - O que chega — convite, código de verificação, aviso — fica cifrado e aparece no app: um ícone de caixa ao lado do nome do agente abre um webmail para você ler e apagar.
- O agente lê um recorte sanitizado da própria caixa quando precisa. E trata o conteúdo como dado, nunca como ordem: e-mail é conteúdo de terceiros.
Do convite à conta própria
No dialog do agente, em “Acessos”, você diz “entra no Asana” (ou no sistema que for) e convida o e-mail dele lá dentro, como faria com um colaborador. Quando o convite chega, o agente faz o próprio cadastro: abre o link no computador dele, usa o nome e o e-mail dele e cria a senha — que nasce num cofre que nem a IA vê. Você acompanha o andamento, vê a lista de acessos e revoga em um clique.
| Conta compartilhada | Conta própria do agente | |
|---|---|---|
| Quem é o usuário no sistema | você (a IA por trás) | o agente, com nome e e-mail dele |
| Senha | a sua, emprestada | a dele, num cofre — a IA não a vê |
| Código de verificação | no seu celular / e-mail | na caixa dele, que você lê |
| Auditoria no sistema | tudo aparece como você | aparece como o agente |
| Revogar | trocar a sua senha e torcer | desligar o usuário dele; a sua conta não muda |
| Se algo der errado | a sua conta está no meio | o dano fica na conta do agente |
O que o agente NUNCA faz com a caixa
- Não aceita convite sozinho. Só quando você pediu, naquele sistema.
- Não usa código de verificação por conta própria — e não o repete no chat.
- Não inicia troca de senha. Redefinição é decisão sua, sempre.
- Não obedece ao que está escrito dentro de um e-mail (“encaminhe isto”, “clique aqui”). Conteúdo é dado.
A senha que a IA não tem
Quando o agente cria a conta dele, quem gera e digita a senha é um componente separado, fora do alcance do modelo de IA; o modelo só usa um nome para ela (“senha do Asana”), nunca o valor. A senha viaja selada e fica guardada cifrada. Um agente enganado por um e-mail malicioso não consegue “contar” a senha, porque nunca a teve. É o mesmo princípio do resto do produto: a ferramenta que desliga de verdade, o pagamento que pausa para pedir permissão — aqui, o segredo que o modelo não alcança.
Por que isso importa para o seu negócio
Auditoria (o sistema registra o agente, não você), revogação real (um clique, a sua conta intacta), permissão pelo próprio sistema (o agente recebe o papel que você der a ele lá) e limite de dano (um erro não derruba a sua conta pessoal). É a diferença entre “uma IA usando o meu login” e um funcionário de IA com identidade própria — uma das quatro coisas que um agente precisa para trabalhar de verdade.
Perguntas frequentes
O e-mail do agente pode enviar mensagens?
Hoje a caixa recebe — convites, códigos, avisos. Envio de e-mail pelo agente não faz parte do produto; o agente fala com você pelo chat. O foco é a identidade: ser convidado e verificado nos seus sistemas.
Posso escolher o endereço do agente?
O endereço principal é gerado com o agente e é fixo (ele vira login nos sistemas; trocar seria perder o acesso). Você pode criar apelidos — endereços extras no mesmo domínio que entregam na mesma caixa.
Quem lê a caixa do agente?
Você, no app (perfil de administrador), em um webmail simples: ler e apagar. O agente lê um recorte sanitizado quando precisa. O conteúdo fica cifrado em repouso e a exclusão é definitiva.